PlugX
PlugX（KORPLUG）是一个自2008年以来活跃的中国APT后门家族。使用APT3/10/MUSTANG PANDA。 DLL 侧载、加密 C2。
威胁档案
类型
Backdoor
编程语言C++
C2协议TCP
首次发现2008
目标
Devlet/Savunma
用途 / 能力
- APT后门
尚未发现该家族的 C2 服务器。
研究报告 (1)
PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik
PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.
阅读报告 →